迪普科技應急響應多家醫院網絡病毒攻擊

2019-10-16 03:06:56 IT產業網 分享

  隨著醫療數據的價值被發現和重視,醫療數據安全問題日益凸顯,醫院等業內機構、企業已處于相當復雜的數據安全環境之中。近年來,針對醫院的勒索、挖礦、醫療信息泄露等醫療行業的信息安全事件層出不窮,醫院信息系統已經成為了不法黑客的重點攻擊對象之一。

  近期,迪普科技某辦事處接到當地某醫院客戶的緊急求助。當晚該醫院發現系統受到病毒感染,涉及內網多個重要業務系統,導致大面積業務停頓。辦事處人員接到求助后,第一時間奔赴現場,采集病毒樣本。結合用戶反饋信息,迪普科技安全服務團隊應急小組立即啟動應急程序,第一時間開展分析溯源等響應工作,力爭將病毒的危害范圍控制在最小,盡量降低不良影響。

  ■ 事件分析過程

  發現信息系統的資源被大量的EnrollCertXaml.dll占用

  登錄安全防護設備,發現攻擊記錄中存在可疑挖礦攻擊事件。

  通過對受感染的主機進行分析,結合識別為木馬的可疑dll文件,推斷用戶感染了挖礦病毒WannaMine的變種,進一步探查樣例主機,發現了病毒存在的目錄與病毒的典型攻擊程序spoolsv.exe。

  通過對病毒文件的分析,發現了變種在探測到系統存在永恒之藍的漏洞后,會在系統中安裝雙脈沖星后門,方便病毒的再生與傳播。

  再次查看安全防護設備的挖礦病毒的攻擊記錄,從挖礦記錄的報文看,發現了錢包地址等信息,報文信息如下:

  經安全服務團隊應急小組分析研判,并連夜趕赴現場處置,醫院業務終于恢復正常。

  然而,本次由于病毒攻擊導致的業務癱瘓事件的發生并非偶然,醫院網絡管理人員日常的安全意識不足,缺乏主動的風險監測手段、有效的應急響應機制,對內網資產脆弱性掌握不足等,都為內網安全埋下隱患。針對內網安全現狀,迪普科技安全服務專家在第一時間也給出建議。

  ■ 安服建議

  ■ 迪普科技安全服務可針對醫療信息系統發生的網絡安全事件做到第一時間的應急響應,幫助排查并解決。并可對HIS、LIS、EMR、RIS等關鍵業務系統進行定期的風險評估、滲透測試,以及重大活動期間的全方位保障,降低威脅事件發生的可能性及其造成的影響。同時可對網絡管理人員及醫護人員進行安全意識及技能培訓,提升人員安全技術水平。

  ■ 迪普科技慧眼安全檢測平臺可對醫院全網資產進行主動檢測,幫助快速摸排資產,精準定位風險隱患,評估漏洞影響,及時通報并推動整改,形成安全管理閉環。

聲明:本站部分資源來源于網絡,版權歸原作者或者來源機構所有,如作者或來源機構不同意本站轉載采用,請通知我們,我們將第一時間刪除內容。本站刊載文章出于傳遞更多信息之目的,所刊文章觀點僅代表作者本人觀點,并不意味著本站贊同作者觀點或證實其描述,其原創性及對文章內容的真實性、完整性、及時性本站亦不作任何保證或承諾,請讀者僅作參考。
編輯:星天
金昌| 白银| 双鸭山| 玉环| 白银| 甘南| 潮州| 贺州| 白城| 泸州| 曲靖| 吴忠| 甘南| 佛山| 丹东| 大庆| 南通| 大丰| 包头| 泰安| 禹州| 葫芦岛| 安吉| 阿拉善盟| 梅州| 果洛| 溧阳| 自贡| 芜湖| 辽宁沈阳| 宁夏银川| 阿拉善盟| 延边| 来宾| 安岳| 安徽合肥| 防城港| 荣成| 永康| 中山| 梧州| 海门| 任丘| 张家界| 鸡西| 五家渠| 阿勒泰| 启东| 来宾| 琼中| 马鞍山| 绥化| 馆陶| 湘潭| 伊犁| 大同| 台湾台湾| 铜川| 临沧| 陵水| 乐平| 许昌| 澄迈| 阿勒泰| 铜陵| 台北| 长垣| 单县| 韶关| 昌都| 云浮| 威海| 中卫| 蚌埠| 乌兰察布| 如皋| 海南海口| 通辽| 鄂尔多斯| 台山| 图木舒克| 高密| 庆阳| 攀枝花| 宝鸡| 台州| 铁岭| 巢湖| 荣成| 南阳| 河北石家庄| 枣阳| 基隆| 晋江| 迁安市| 常州| 杞县| 金华| 荆州| 吉林| 宿州| 湖南长沙| 甘孜| 玉环| 秦皇岛| 保山| 吉林| 贺州| 通辽| 宁波| 达州| 商洛| 柳州| 龙口| 德州| 博尔塔拉| 保山| 安岳| 通化| 内蒙古呼和浩特| 宜昌| 衡阳| 定安| 日喀则| 迪庆| 澄迈| 舟山| 深圳| 铁岭| 东营| 海南海口| 瑞安| 宁波| 阿拉善盟| 绍兴| 潍坊| 巢湖| 韶关| 固原| 五家渠| 泗洪| 永州| 黄南| 塔城| 保亭| 宣城| 亳州| 遂宁| 潍坊| 汉中| 贵港| 黔西南| 阳泉| 眉山| 安顺| 乳山| 丽水| 澄迈| 邳州| 宜宾| 洛阳| 霍邱| 上饶| 沭阳| 沧州| 金昌| 韶关| 吕梁| 南安| 泗洪| 安庆| 台中| 安顺| 江门| 昌吉| 南京| 柳州| 安庆| 舟山| 黔东南| 漯河| 宜春| 乐平| 乌兰察布| 雄安新区| 正定| 天水| 新乡| 基隆| 台州| 清远| 澄迈| 溧阳| 海东| 厦门| 陕西西安| 厦门| 南阳| 海丰| 肥城| 吉林长春| 乌兰察布| 德州| 运城| 溧阳| 日土| 朝阳| 海门| 汕尾| 长葛| 白银| 肥城| 包头| 哈密| 大丰| 平凉| 河源| 莒县| 鄂尔多斯| 杞县| 上饶| 深圳| 临沂| 株洲| 驻马店| 公主岭| 庄河| 东方| 大庆| 邳州| 玉溪| 沛县| 长葛| 柳州| 吉林长春| 赤峰| 邯郸| 淮安| 巴中| 兴化| 枣庄| 韶关| 石嘴山| 池州| 平潭| 晋中| 平顶山| 大连| 绵阳| 百色| 黄山| 丽江| 库尔勒| 扬州| 新疆乌鲁木齐| 绥化| 娄底| 金坛| 厦门| 宝鸡| 南充| 萍乡| 顺德| 云南昆明| 梅州| 喀什| 三门峡| 天水| 阿坝| 长垣| 泰州| 海门| 长葛| 三门峡| 天门| 五家渠| 巴彦淖尔市| 济源| 黄山| 鹤壁| 商丘| 桐城| 雄安新区| 龙口| 庄河| 海南| 平凉| 泗洪| 梧州| 克孜勒苏| 惠州| 湖北武汉| 河南郑州| 大连| 东阳| 邹城| 葫芦岛| 庄河| 吉林长春| 汕头|